2.3. 为 UEFI 安全引导创建镜像
当 overcloud 包含 UEFI 安全引导 Compute 节点时,您可以创建一个安全引导实例镜像,供云用户用于启动安全引导实例。
流程
为 UEFI 安全引导创建新镜像:
$ openstack image create --file <base_image_file> uefi_secure_boot_image
-
将
<base_image_file
> 替换为支持 UEFI 和 GUID 分区表(GPT)标准的镜像文件,并包括 EFI 系统分区。
-
将
如果默认机器类型不是
q35
,请将机器类型设置为q35
:$ openstack image set --property hw_machine_type=q35 uefi_secure_boot_image
指定实例必须调度到 UEFI 安全引导主机上:
$ openstack image set \ --property hw_firmware_type=uefi \ --property os_secure_boot=required \ uefi_secure_boot_image